LiteLLM सप्लाई चेन अटैक 2026: कैसे TeamPCP ने 40 मिनट में 2500+ कंपनियों के सीक्रेट्स चुराए
TeamPCP हैकर ग्रुप ने 19 मार्च 2026 को Aqua Security के Trivy स्कैनर को पॉइज़न किया, जिसका इस्तेमाल LiteLLM अपनी CI/CD पाइपलाइन में करता था 24 मार्च 2026 को 10:39 UTC पर LiteLLM v1.82.7 और v1.82.8 PyPI पर अपलोड हुए, जिनमें क्रेडेंशियल चुराने वाला मैलवेयर था 40 मिनट के अंदर PyPI ने इन पैकेजेस को क्वारंटाइन कर दिया, ल...
TeamPCP हैकर ग्रुप ने 19 मार्च 2026 को Aqua Security के Trivy स्कैनर को पॉइज़न किया, जिसका इस्तेमाल LiteLLM अपनी CI/CD पाइपलाइन में करता था
24 मार्च 2026 को 10:39 UTC पर LiteLLM v1.82.7 और v1.82.8 PyPI पर अपलोड हुए, जिनमें क्रेडेंशियल चुराने वाला मैलवेयर था
40 मिनट के अंदर PyPI ने इन पैकेजेस को क्वारंटाइन कर दिया, लेकिन तब तक 119,000 से ज़्यादा डाउनलोड हो चुके थे
क्लाउड क्रेडेंशियल्स, SSH कीज़, Kubernetes कॉन्फ़िग, डेटाबेस पासवर्ड, API कीज़ सहित 153GB डेटा चुराया गया
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
मार्च 2026 में हुए LiteLLM सप्लाई चेन अटैक को 2026 का सबसे बड़ा AI इंफ्रास्ट्रक्चर सप्लाई चेन ब्रीच माना जा रहा है। यह हमला TeamPCP नामक हैकर ग्रुप ने अंजाम दिया, जिसने 40 मिनट के छोटे से समय में दुनिया भर की 2,500 से अधिक कंपनियों के गोपनीय डेटा को चुरा लिया। आइए इस हमले की पूरी कहानी समझते हैं।
हमले की पूरी टाइमलाइन
19 मार्च 2026 – TeamPCP ने Aqua Security के Trivy नामक ओपन-सोर्स वल्नरेबिलिटी स्कैनर को हैक किया, जिसका इस्तेमाल कई कंपनियां अपने CI/CD पाइपलाइन में करती हैं ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"LiteLLM सप्लाई चेन अटैक 2026: कैसे TeamPCP ने 40 मिनट में 2500+ कंपनियों के सीक्रेट्स चुराए" का संक्षिप्त उत्तर क्या है?
TeamPCP हैकर ग्रुप ने 19 मार्च 2026 को Aqua Security के Trivy स्कैनर को पॉइज़न किया, जिसका इस्तेमाल LiteLLM अपनी CI/CD पाइपलाइन में करता था
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
TeamPCP हैकर ग्रुप ने 19 मार्च 2026 को Aqua Security के Trivy स्कैनर को पॉइज़न किया, जिसका इस्तेमाल LiteLLM अपनी CI/CD पाइपलाइन में करता था 24 मार्च 2026 को 10:39 UTC पर LiteLLM v1.82.7 और v1.82.8 PyPI पर अपलोड हुए, जिनमें क्रेडेंशियल चुराने वाला मैलवेयर था
मुझे अभ्यास में आगे क्या करना चाहिए?
40 मिनट के अंदर PyPI ने इन पैकेजेस को क्वारंटाइन कर दिया, लेकिन तब तक 119,000 से ज़्यादा डाउनलोड हो चुके थे
LiteLLM सप्लाई चेन अटैक 2026: कैसे TeamPCP ने 40 मिनट में 2500+ कंपनियों के सीक्रेट्स चुराए
TeamPCP हैकर ग्रुप ने 19 मार्च 2026 को Aqua Security के Trivy स्कैनर को पॉइज़न किया, जिसका इस्तेमाल LiteLLM अपनी CI/CD पाइपलाइन में करता था 24 मार्च 2026 को 10:39 UTC पर LiteLLM v1.82.7 और v1.82.8 PyPI पर अपलोड हुए, जिनमें क्रेडेंशियल चुराने वाला मैलवेयर था 40 मिनट के अंदर PyPI ने इन पैकेजेस को क्वारंटाइन कर दिया, ल...
TeamPCP हैकर ग्रुप ने 19 मार्च 2026 को Aqua Security के Trivy स्कैनर को पॉइज़न किया, जिसका इस्तेमाल LiteLLM अपनी CI/CD पाइपलाइन में करता था
24 मार्च 2026 को 10:39 UTC पर LiteLLM v1.82.7 और v1.82.8 PyPI पर अपलोड हुए, जिनमें क्रेडेंशियल चुराने वाला मैलवेयर था
40 मिनट के अंदर PyPI ने इन पैकेजेस को क्वारंटाइन कर दिया, लेकिन तब तक 119,000 से ज़्यादा डाउनलोड हो चुके थे
क्लाउड क्रेडेंशियल्स, SSH कीज़, Kubernetes कॉन्फ़िग, डेटाबेस पासवर्ड, API कीज़ सहित 153GB डेटा चुराया गया
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
मार्च 2026 में हुए LiteLLM सप्लाई चेन अटैक को 2026 का सबसे बड़ा AI इंफ्रास्ट्रक्चर सप्लाई चेन ब्रीच माना जा रहा है। यह हमला TeamPCP नामक हैकर ग्रुप ने अंजाम दिया, जिसने 40 मिनट के छोटे से समय में दुनिया भर की 2,500 से अधिक कंपनियों के गोपनीय डेटा को चुरा लिया। आइए इस हमले की पूरी कहानी समझते हैं।
हमले की पूरी टाइमलाइन
19 मार्च 2026 – TeamPCP ने Aqua Security के Trivy नामक ओपन-सोर्स वल्नरेबिलिटी स्कैनर को हैक किया, जिसका इस्तेमाल कई कंपनियां अपने CI/CD पाइपलाइन में करती हैं ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"LiteLLM सप्लाई चेन अटैक 2026: कैसे TeamPCP ने 40 मिनट में 2500+ कंपनियों के सीक्रेट्स चुराए" का संक्षिप्त उत्तर क्या है?
TeamPCP हैकर ग्रुप ने 19 मार्च 2026 को Aqua Security के Trivy स्कैनर को पॉइज़न किया, जिसका इस्तेमाल LiteLLM अपनी CI/CD पाइपलाइन में करता था
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
TeamPCP हैकर ग्रुप ने 19 मार्च 2026 को Aqua Security के Trivy स्कैनर को पॉइज़न किया, जिसका इस्तेमाल LiteLLM अपनी CI/CD पाइपलाइन में करता था 24 मार्च 2026 को 10:39 UTC पर LiteLLM v1.82.7 और v1.82.8 PyPI पर अपलोड हुए, जिनमें क्रेडेंशियल चुराने वाला मैलवेयर था
मुझे अभ्यास में आगे क्या करना चाहिए?
40 मिनट के अंदर PyPI ने इन पैकेजेस को क्वारंटाइन कर दिया, लेकिन तब तक 119,000 से ज़्यादा डाउनलोड हो चुके थे
24 मार्च 2026, ~10:39 UTC – LiteLLM का संस्करण 1.82.7 PyPI पर पब्लिश हुआ। यह संस्करण एक बिल्ड पाइपलाइन से आया था जो पहले से पॉइज़न किए गए Trivy स्कैनर पर आँख मूंदकर भरोसा कर रही थी ।
24 मार्च 2026, ~10:39–11:19 UTC – संस्करण 1.82.8 भी पब्लिश हुआ। इन दोनों पैकेजेस में क्रेडेंशियल-स्टीलिंग कोड था जो क्लाउड क्रेडेंशियल्स, SSH कीज़, Kubernetes कॉन्फ़िगरेशन, डेटाबेस क्रेडेंशियल्स, API कीज़ और अन्य सीक्रेट्स को TeamPCP के रिमोट सर्वर पर भेज रहा था ।
24 मार्च 2026, ~11:19 UTC – PyPI ने LiteLLM प्रोजेक्ट को क्वारंटाइन कर दिया (पहले पब्लिकेशन के लगभग 40 मिनट बाद), लेकिन LiteLLM टीम ने सलाह दी कि उस दिन 16:00 UTC तक के किसी भी इंस्टॉल को संदिग्ध माना जाए । इन पैकेजेस को लगभग 2.5 घंटे के विंडो में 119,000 से अधिक बार डाउनलोड किया गया ।
हमला कैसे काम करता था?
TeamPCP ने एक कैस्केडिंग सप्लाई चेन अटैक का इस्तेमाल किया:
पहले उन्होंने Trivy (एक ओपन-सोर्स सुरक्षा स्कैनर) को पॉइज़न किया
फिर LiteLLM की CI/CD पाइपलाइन — जो अपने बिल्ड सुरक्षा स्कैनिंग में इसी कॉम्प्रोमाइज़्ड Trivy डिपेंडेंसी का उपयोग कर रही थी — संक्रमित हो गई
इससे हैकर्स को LiteLLM के PyPI पब्लिश क्रेडेंशियल्स मिल गए
फिर उन्होंने सीधे PyPI पर मैलिशियस रिलीज़ पुश कर दिए
एक विश्लेषण ने नोट किया कि "हमला LiteLLM के CI/CD सुरक्षा स्कैनिंग वर्कफ़्लो में उपयोग किए जाने वाले Trivy डिपेंडेंसी से उत्पन्न हुआ" ।
चुराए गए डेटा का पैमाना
Hudson Rock ने स्वतंत्र रूप से हैकर्स के रॉ आर्काइव को प्राप्त किया: 153 GB में 433,909 फ़ाइलें और 118,829 CI रनर डंप्स, जो 2,488 कॉरपोरेट डोमेन से जुड़े थे ।
CloudSEK ने लगभग 434,000 कैप्चर की गई CI/CD पाइपलाइन फ़ाइलों का पुनर्निर्माण किया और 2,500 से अधिक संभावित रूप से एक्सपोज़्ड संगठनों की पहचान की ।
FBI ने 2 जुलाई 2026 को FLASH-20260702-01 एडवाइज़री जारी कर चेतावनी दी कि संबंधित हैकर्स फ़ॉलो-ऑन टार्गेटिंग कर सकते हैं ।
प्रभावित संगठन
एक्सपोज़्ड डोमेन में टेक्नोलॉजी, फाइनेंस, इंडस्ट्रियल और टेलिकॉम सेक्टर की बड़ी-बड़ी कंपनियां शामिल थीं। कई स्रोतों से पुष्टि किए गए नामों में शामिल हैं: Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens, और BT Group। Hudson Rock ने बताया कि आर्काइव में इनमें से कई संगठनों के "अभी भी वैध" क्रेडेंशियल्स थे, घटना के महीनों बाद भी ।
केविन ब्यूमोंट का पोस्ट-इंसिडेंट टेस्टिंग
Ars Technica की रिपोर्ट के बाद, केविन ब्यूमोंट ने एक बड़ी अमेरिकी टेक कंपनी के कॉम्प्रोमाइज़्ड क्रेडेंशियल्स को स्वतंत्र रूप से टेस्ट किया, जिसने दावा किया था कि उसने "सब कुछ रोटेट" कर लिया है। जवाबदेह डिस्क्लोज़र नीति का पालन करते हुए, उन्होंने पाया कि "लगभग हर एक क्रेडेंशियल काम कर गया" — यानी संगठन ने वास्तव में अपने कॉम्प्रोमाइज़्ड सीक्रेट्स को रोटेट नहीं किया था, भले ही उसने ऐसा दावा किया हो ।
तत्काल अनुशंसा
सभी सीक्रेट्स, API कीज़, क्लाउड क्रेडेंशियल्स, SSH कीज़, Kubernetes कॉन्फ़िगरेशन और किसी भी अन्य संवेदनशील डेटा को पूरी तरह से कॉम्प्रोमाइज़्ड मानें जो LiteLLM संस्करण 1.82.7 या 1.82.8 के लिए सुलभ थे। 24 मार्च 2026 के विंडो के दौरान एक्सपोज़्ड हो सकने वाले हर क्रेडेंशियल को तुरंत बदलना आवश्यक है — भले ही आपका संगठन मानता हो कि उसने पहले ही उन्हें रोटेट कर लिया है । यह हमला 2026 का सबसे बड़ा AI इंफ्रास्ट्रक्चर सप्लाई-चेन ब्रीच माना जा रहा है, और चुराया गया डेटा फ़ॉलो-ऑन इंट्रूज़न के लिए लगातार खतरा बना हुआ है, जैसा कि ब्यूमोंट के क्रेडेंशियल टेस्टिंग ने दिखाया ।
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
24 मार्च 2026, ~10:39 UTC – LiteLLM का संस्करण 1.82.7 PyPI पर पब्लिश हुआ। यह संस्करण एक बिल्ड पाइपलाइन से आया था जो पहले से पॉइज़न किए गए Trivy स्कैनर पर आँख मूंदकर भरोसा कर रही थी ।
24 मार्च 2026, ~10:39–11:19 UTC – संस्करण 1.82.8 भी पब्लिश हुआ। इन दोनों पैकेजेस में क्रेडेंशियल-स्टीलिंग कोड था जो क्लाउड क्रेडेंशियल्स, SSH कीज़, Kubernetes कॉन्फ़िगरेशन, डेटाबेस क्रेडेंशियल्स, API कीज़ और अन्य सीक्रेट्स को TeamPCP के रिमोट सर्वर पर भेज रहा था ।
24 मार्च 2026, ~11:19 UTC – PyPI ने LiteLLM प्रोजेक्ट को क्वारंटाइन कर दिया (पहले पब्लिकेशन के लगभग 40 मिनट बाद), लेकिन LiteLLM टीम ने सलाह दी कि उस दिन 16:00 UTC तक के किसी भी इंस्टॉल को संदिग्ध माना जाए । इन पैकेजेस को लगभग 2.5 घंटे के विंडो में 119,000 से अधिक बार डाउनलोड किया गया ।
हमला कैसे काम करता था?
TeamPCP ने एक कैस्केडिंग सप्लाई चेन अटैक का इस्तेमाल किया:
पहले उन्होंने Trivy (एक ओपन-सोर्स सुरक्षा स्कैनर) को पॉइज़न किया
फिर LiteLLM की CI/CD पाइपलाइन — जो अपने बिल्ड सुरक्षा स्कैनिंग में इसी कॉम्प्रोमाइज़्ड Trivy डिपेंडेंसी का उपयोग कर रही थी — संक्रमित हो गई
इससे हैकर्स को LiteLLM के PyPI पब्लिश क्रेडेंशियल्स मिल गए
फिर उन्होंने सीधे PyPI पर मैलिशियस रिलीज़ पुश कर दिए
एक विश्लेषण ने नोट किया कि "हमला LiteLLM के CI/CD सुरक्षा स्कैनिंग वर्कफ़्लो में उपयोग किए जाने वाले Trivy डिपेंडेंसी से उत्पन्न हुआ" ।
चुराए गए डेटा का पैमाना
Hudson Rock ने स्वतंत्र रूप से हैकर्स के रॉ आर्काइव को प्राप्त किया: 153 GB में 433,909 फ़ाइलें और 118,829 CI रनर डंप्स, जो 2,488 कॉरपोरेट डोमेन से जुड़े थे ।
CloudSEK ने लगभग 434,000 कैप्चर की गई CI/CD पाइपलाइन फ़ाइलों का पुनर्निर्माण किया और 2,500 से अधिक संभावित रूप से एक्सपोज़्ड संगठनों की पहचान की ।
FBI ने 2 जुलाई 2026 को FLASH-20260702-01 एडवाइज़री जारी कर चेतावनी दी कि संबंधित हैकर्स फ़ॉलो-ऑन टार्गेटिंग कर सकते हैं ।
प्रभावित संगठन
एक्सपोज़्ड डोमेन में टेक्नोलॉजी, फाइनेंस, इंडस्ट्रियल और टेलिकॉम सेक्टर की बड़ी-बड़ी कंपनियां शामिल थीं। कई स्रोतों से पुष्टि किए गए नामों में शामिल हैं: Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens, और BT Group। Hudson Rock ने बताया कि आर्काइव में इनमें से कई संगठनों के "अभी भी वैध" क्रेडेंशियल्स थे, घटना के महीनों बाद भी ।
केविन ब्यूमोंट का पोस्ट-इंसिडेंट टेस्टिंग
Ars Technica की रिपोर्ट के बाद, केविन ब्यूमोंट ने एक बड़ी अमेरिकी टेक कंपनी के कॉम्प्रोमाइज़्ड क्रेडेंशियल्स को स्वतंत्र रूप से टेस्ट किया, जिसने दावा किया था कि उसने "सब कुछ रोटेट" कर लिया है। जवाबदेह डिस्क्लोज़र नीति का पालन करते हुए, उन्होंने पाया कि "लगभग हर एक क्रेडेंशियल काम कर गया" — यानी संगठन ने वास्तव में अपने कॉम्प्रोमाइज़्ड सीक्रेट्स को रोटेट नहीं किया था, भले ही उसने ऐसा दावा किया हो ।
तत्काल अनुशंसा
सभी सीक्रेट्स, API कीज़, क्लाउड क्रेडेंशियल्स, SSH कीज़, Kubernetes कॉन्फ़िगरेशन और किसी भी अन्य संवेदनशील डेटा को पूरी तरह से कॉम्प्रोमाइज़्ड मानें जो LiteLLM संस्करण 1.82.7 या 1.82.8 के लिए सुलभ थे। 24 मार्च 2026 के विंडो के दौरान एक्सपोज़्ड हो सकने वाले हर क्रेडेंशियल को तुरंत बदलना आवश्यक है — भले ही आपका संगठन मानता हो कि उसने पहले ही उन्हें रोटेट कर लिया है । यह हमला 2026 का सबसे बड़ा AI इंफ्रास्ट्रक्चर सप्लाई-चेन ब्रीच माना जा रहा है, और चुराया गया डेटा फ़ॉलो-ऑन इंट्रूज़न के लिए लगातार खतरा बना हुआ है, जैसा कि ब्यूमोंट के क्रेडेंशियल टेस्टिंग ने दिखाया ।
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
docs.litellm.aiSecurity Townhall Updates